Вымышленные сведения о человеке: когда возникает вопрос о персональных данных

В материале от 14 октября IAPP рассматривает, как европейские правила защиты персональных данных применяются к вымышленным утверждениям ИИ об идентифицируемом человеке. В открытой части приведена жалоба правозащитной организации на ложное обвинение норвежца в убийстве детей. По сведениям статьи, обращением теперь занимается ирландский регулятор; окончательное решение не объявлено.

Сначала важно понять, выглядят ли слова модели как фактическое сообщение или как художественный вымысел. От этого зависит дальнейшее обсуждение точности, исправления, удаления сведений и возмещения вреда. Полный анализ доступен участникам ассоциации, поэтому превращать вводную часть в готовый судебный вывод нельзя.

Практическое следствие: разработчикам и организациям, использующим ИИ, стоит предусмотреть проверку биографических утверждений и понятный порядок рассмотрения жалоб. Уверенная формулировка модели сама по себе не делает обвинение достоверным.

Британский регулятор уточняет ожидания к разработчикам моделей

Другой анализ IAPP от 14 октября посвящён ожиданиям британского регулятора защиты данных, опубликованным 8 октября. В центре внимания — прозрачность, правовые основания обработки, права людей, персональные сведения и их чувствительные категории. Одновременно регулятор открыл сбор сведений об автономных ИИ-агентах.

Практическое следствие: командам, работающим одновременно в Великобритании и Евросоюзе, нужно проверять различия подходов, а не переносить один комплект документов на обе территории без изменений. Упомянутое в проекте европейских рекомендаций узкое исключение для случайного сбора чувствительных сведений нельзя понимать как общее разрешение обучать модели на таких данных. Речь идёт об анализе рекомендаций, не о принятии нового закона; полный текст также ограничен доступом для участников ассоциации.

Канадский проект переносит проверку поставщика на этап до закупки ИИ

В колонке от 9 октября IAPP разбирает проект рекомендаций канадского регулятора по проверке сторонних поставщиков. Обсуждение открыто до 4 декабря. Для ИИ, который обрабатывает персональные сведения, предлагается заранее выяснять происхождение обучающих данных и законность их сбора, собственное использование данных поставщиком, меры обезличивания, возможности удаления и переноса сведений.

Практическое следствие: эти вопросы полезно задавать до выбора сервиса и подписания договора, пока от поставщика ещё можно отказаться. Автор описывает предлагаемые лучшие практики с учётом риска, а не новый перечень законодательных обязанностей.

У исходных материалов не указаны сопоставимые показатели голосования. Общий вывод трёх разборов: проверка источников данных, прав людей и условий поставщика должна быть частью внедрения, а не начинаться только после жалобы.